Stoeien met VLAN in netwerk

[Stefan|IA2]

Hallo,

Ik ben bezig met meer kennis op te doen van VLAN. Dit doe ik vaak door het uit te proberen maar ik denk dat ik nu het een en ander over het hoofd zie. Ik ben aan het zoeken geweest in zoekmachines alleen wordt er niet veel wijzer uit, misschien omdat ik niet de juiste termen gebruik.

Wat ik wil proberen te maken is het volgende. Ik heb hier nog twee switches liggen die ik het verleden heb aangeschaft. Een TP-LINK TL-SG108E en een TP-LINK TL-SG2216.

Nu heb ik op de TL-SG108E VLANs aangemaakt onder de 802.1Q VLAN tabblad:
- VLAN 10, prive (poort 1-6) (poort 1 tagged)
- VLAN 20, gast (poort 1,7,8) (poort 1 tagged)
- VLAN 1, default (poort 1)

Nu was ik benieuwd of het mogelijk is dat ik elke VLAN een eigen IP-reeks geef, dus VLAN 10 krijg 192.168.10.x en VLAN 20 krijgt 192.168.20.x en dat elke VLAN (zoals nu is) ook internet heeft via gateway 192.168.1.254.

Nu kan ik nergens vinden waar ik dit kan doen en of dit uberhaupt wel mogelijk is.

Kan iemand mij verder helpen of mij een richting geven waarin ik het moet zoeken?

PS. Wat ik ook wel interessant zou vinden is stel dat ik vanuit VLAN 10 naar VLAN 20 wil/mag komen maar andersom niet, hoe kan dat geregeld worden?

[ Voor 6% gewijzigd door Stefan|IA2 op 28-01-2016 17:07 ]

[MisteRMeesteR]

Je kunt prima elk VLAN een eigen IP range geven. Wel zal dit verkeer apart gerouteerd moeten worden naar je gateway (en daarmee het internet) van 192.168.1.254 omdat deze buiten je eigen IP range ligt.

PS. Wat ik ook wel interessant zou vinden is stel dat ik vanuit VLAN 10 naar VLAN 20 wil/mag komen maar andersom niet, hoe kan dat geregeld worden?

Ook dit kun je met een router doen, met access-lists bijvoorbeeld.

[ Voor 36% gewijzigd door MisteRMeesteR op 28-01-2016 17:10 ]

[Stefan|IA2]

Betekend dat dan dat een router nodig zou hebben die meerdere VLANs en access-lists ondersteund?
Netwerken is niet mijn sterkste kant maar wil er graag wel meer van weten

[MisteRMeesteR]

Stefan schreef op donderdag 28 januari 2016 @ 17:13:
Betekend dat dan dat een router nodig zou hebben die meerdere VLANs en access-lists ondersteund?
Netwerken is niet mijn sterkste kant maar wil er graag wel meer van weten

Ja, of een layer 3 switch die je netwerken op layer 3 (IP) kan scheiden/routeren.